1 (7) PERSONVERNERKLÆRING FOR EXVENT-NETTSIDE Gjelder fra 18. desember 2015 Exvent (Foretaks-ID 2096628-3, «Exvent») samler inn, lagrer og bruker dine personopplysninger som en datakontrollør i forbindelse med og for å levere, forbedre og utvikle Exvents kunde- og leg-, så vel som profesjonelle nettsider på www.exvent.no, inkludert alle deres tilknyttede sider, verktøy og tjenester (kollektivt og separat referert til som «Nettsiden»). Exvent respekterer personvernet til besøkende på Nettsiden, og enhver informasjon sendt inn av deg eller på annen måte samlet inn om deg på nettsiden, prosesseres i samsvar med denne personvernerklæringen («Personvernerklæring»), den medfølgende personvernerklæringen og relevante datavernlover. Ved å gå inn på og/eller bruke Nettsiden, godtar du denne Personvernerklæringen og gir ditt samtykke til behandling, bruk og utlevering av dine data som fastlagt heri, så vel som den mulige bruken av informasjonskapsler og andre teknologier som fremstilt heri. Vennligst ikke gå inn på eller bruk Nettsiden hvis du ikke samtykker til denne Personvernerklæringen. Vennligst merk at uavhengig av ditt samtykke, kan Exvent ha rett til å behandle dine personopplysninger ifølge loven. Denne personvernerklæringen gjelder ikke for nettsider, ressurser og/eller tjenester eid og drevet av tredjeparter. Det kan være koblinger på Nettsiden til slike tredjepartsnettsider, men du forstår at når du oppgir data til slike tredjeparter, oppgir du dem i samsvar med deres personvernerklæring (hvis de har noen) og denne Personvernerklæringen gjelder ikke i henhold til slike data. Exvent forbeholder seg retten til å oppdatere og modifisere denne Personvernerklæringen fra tid til annen uten forvarsel. Et varsel vil derimot bli lagt ut på Nettsiden sammen med den endrede Personvernerklæringen hvis noen viktige endringer er foretatt hertil. Din fortsatte bruk av Nettsiden utgjør din aksept av de endrede vilkårene og betingelsene i denne Personvernerklæringen. 1. Innsamling og bruk av personlige og saksrelaterte data Når du går inn på og/eller bruker Nettsiden, kan du bli bedt om å oppgi, eller Exvent kan automatisk samle inn to typer data: (i) personopplysninger som kan bli brukt til å identifisere deg personlig, og (ii) saksrelaterte data som typisk ikke identifiserer deg personlig. Begge typer data kan samles inn når som helst når du er i kontakt med Exvent, inkludert men ikke begrenset til situasjoner når du (i) får tilgang til og bruker Nettsiden; (ii) registrerer deg for tjenester som er tilgjengelig på Nettsiden; eller (iii) ber om teknisk eller annen støtte fra Exvent gjennom nettsiden. Hvis saksrelatert informasjon kombineres med personopplysninger, skal den kombinerte informasjonen anses å være personopplysninger. Exvent forbeholder seg retten til å bruke og gi opplysninger om eventuelle innsamlede, saksrelaterte data til tredjeparter for annonseringsformål.
2 (7) Avhengig av din brukerprofil (dvs. hvorvidt du er en kunde eller annen legmann, en fagmann, eller fagmann med tilgang til Spesialinnhold), kan personopplysningene som er samlet inn og prosessert av Exvent inkludere, men er ikke begrenset til, din IP-adresse, e-postadresse, navn, adresse, brukernavn, passord og navnet på din arbeidsgiver eller ditt firma. Saksrelatert informasjon kan inkludere, blant andre ting, typen nettleser du bruker, tredjepartsnettsiden besøket ditt stammet fra, operativsystemet du bruker, domenenavnet til nettjenesteleverandøren din, søkeordene du brukte på Nettsiden, de spesifikke nettsidene du besøkte og varigheten av besøket ditt. Exvent kan supplere dine data med data mottatt fra tredjeparter i forbindelse med demografiske-, annonserings-, markeds- og andre analyserapporter eller tjenester. Exvent kan bruke dine personlige og saksrelaterte opplysninger i samsvar med vilkårene og betingelsene i denne Personvernerklæringen for å, blant andre mål, levere, forbedre og ytterligere utvikle Nettsiden, og levere service for ditt ventilasjonsutstyr. Personopplysninger kan også prosesseres med henblikk på kunderelasjonsadministrering, levere informasjon angående Exvents og andre tredjeparters produkter og tjenester, annonsering og til å håndtere andre saker relatert til administreringen av Nettsiden og tjenestene levert deri. Til slutt, der det er relevant, kan personopplysninger behandles for å opprette brukerprofiler for å få tilgang til Spesialinnhold, verifisere slike brukeres identitet og for å levere og opprettholde denne spesialtjenesten. 2. Steddata Exvent kan samle inn prosessere IP-baserte steddata utledet fra IP-adressen for å levere tjenester og annonser basert på din plassering. Slike data prosesseres og oppbevares kun så lenge de er nødvendige for ytelsen av de stedsrelaterte tjenestene. 3. Informasjonskapsler Nettsiden kan bruke informasjonskapsler og andre teknologier til, for eksempel, å administrere og forbedre nettsiden og hjelpe Exvent med å forstå brukeratferd. Bortsett fra IP-adresser behandler Exvent informasjon innhentet av informasjonskapsler og andre teknologier som saksrelatert informasjon. Hvis du ikke ønsker at informasjonskapsler skal brukes, kan du konfigurere nettleseren din til å avvise informasjonskapslene. Dette innebærer derimot at Nettsiden kanskje ikke vil fungere som beregnet. 4. Annonsering Exvent forbeholder seg retten til å bruke og gi opplysninger om de innsamlede dataene til annonsering av Exvent og dets partnere og oppdragstakere. Exvent kan bruke annonsetjenende teknologier fra tredjeparter til å samle inn demografisk informasjon og informasjon logget fra din maskinvare eller din enhet. Exvent eller tredjeparter som driver den annonsetjenende teknologien kan bruke slik informasjon til å sikre at relevant annonsering presenteres på Nettsiden. Exvent kan vise atferds rettet annonsering til deg.
3 (7) Exvent kan også bruke tredjeparts tjenesteleverandører til å vise annonser på vegne av Exvent på hele Internett. Disse tjenesteleverandørene kan bruke informasjonskapsler til å samle inn informasjon om dine besøk på Nettsiden for å kunne vise Exvents annonser til deg mens du besøker andre nettsider. Slik innsamlet informasjon er saksrelatert. Merk at IP-adressen din derimot kan bli innhentet. 5. Analyse Exvent kan bruke din informasjon til å utføre sin egen analyse og for å muliggjøre analyse levert av tredjeparter. Slik analyse brukes, for eksempel, for å støtte forretningsanalyse og operasjoner, for å forbedre produkter og tjenester, for å personifisere innhold, og for å levere annonsering, og for produktutvikling og forretningsinnsikt. Exvent kan også bruke tredjeparter til å utvikle Nettsiden og analysere dens bruk. 6. Fremleggelse og overføring av personopplysninger Personopplysninger kan fremlegges og overføres til tredjeparter, inkludert uten begrensning Exvents servicepartnere, som befinner seg i EU med henblikk på det som tidligere er nevnt og i samsvar med denne Personvernerklæringen og gjeldende lovgivning. Exvent kan bruke autoriserte tredjeparts tjenesteleverandører til å prosessere personopplysninger på sine vegne og skal ikke holdes ansvarlig for handlingene til slike tredjeparter unntatt dersom loven krever det. Exvent forbeholder seg retten til å overføre personopplysninger når det er påkrevd av obligatoriske lover eller av myndigheter. Exvent kan levere samlet statistikk om sine kunder, trafikkmønstre og annen relatert Nettsideinformasjon til tredjeparter, men disse statistikkene inkluderer ikke personlig identifiserbare opplysninger. 7. Tilgang, integritet og retensjon Exvent verifiserer ikke riktighet av personopplysninger som legges frem. Du kan derimot sikre at dine personopplysninger er fullstendige, nøyaktige og oppdaterte ved å kontakte Exvent (vennligst se Avsnitt 9 nedenfor for kontaktdetaljer). Du har også en rett til å gjennomgå dine personopplysninger som Exvent innehar. Du kan be om korrigering av eventuelle potensielle feil i de registrerte dataene så vel som sletting av data oppbevart av Exvent, forutsatt at Exvent ikke er påkrevd å bevare slike data ifølge loven eller av legitime forretningsformål. Exvent forbeholder seg retten til å avvise alle forespørsler som er grunnløse eller på annen måte ekstremt upraktiske, setter i fare andres personvern, eller der tilgang ikke ellers er påkrevd av loven. Alle forespørsler om tilgang, korrigering og sletting bør sendes skriftlig og signeres i passende tid til adressen markert i avsnitt 9 nedenfor. Dessuten, og for å unngå tvil, er din eksklusive måte å kontakte Exvent for å be om korrigering eller sletting av lagrede data via kontaktinformasjonen i avsnitt 9; du bør ikke kontakte andre tjenestemenn, direktører eller personale hos Exvent som ikke har direkte med slike anliggende å gjøre. Hvis kontaktinformasjonen i avsnitt 9 endres, vil Exvent oppdatere Nettsiden sin for å varsle deg om en slik endring. Hva angår informasjon sendt inn av deg, kan du nekte å oppgi eventuelle personopplysninger du blir bedt om i forbindelse med tilgang, bruk og utvikling av Nettsiden. Ettersom behandling av dine personopplysninger kan være nødvendig for å levere Nettsiden til deg, kan det å nekte å oppgi slike
4 (7) data og/eller å trekke tilbake ditt samtykke føre til at Exvent ikke vil kunne levere deg noen eller alle deler av Nettsiden. Vennligst merk at når du får tilgang til og bruker Nettsiden kan Exvent prosessere din IP-adresse. Alle data samlet inn av Exvent vil bli bevart i perioden som er nødvendig for å oppfylle formålene skissert i denne Personvernerklæringen med mindre en lengre oppbevaringsperiode er påkrevd eller tillatt ifølge loven. Etter denne oppbevaringsperioden, skal Exvent slette alle tidligere nevnte data i sin besittelse innen en rimelig tidsramme. 8. Vern av personopplysninger Exvent tar sikkerheten til din personlige informasjon alvorlig og opprettholder rimelige beskyttelsestiltak for å ivareta sikkerheten, integriteten og privatlivet til dine personopplysninger så vel som enhver annen informasjon i Exvents besittelse. Data lagret i et fysisk format skal oppbevares på et låst sted og kun gjøres tilgjengelig for de av Exvents ansatte som rimelig krever tilgang dertil. Data lagret i elektronisk format skal likeså lagres på en passord beskyttet server og kun gjøres tilgjengelig til de ansatte i Exvent og autoriserte tredjepartsadministratorer av Nettsiden som rimelig krever tilgang dertil for å oppfylle formålene med denne Personvernerklæringen. 9. Kontaktdetaljer Hvis du har noen spørsmål eller bekymringer angående denne Personvernerklæringen eller Exvents databehandlingsaktiviteter, vennligst kontakt Exvent på en av følgende adresser: Registerinnehaver Exvent Gnistvägen 1 06150 BORGÅ, FINLAND Tlf.: +358 207 528 800 exvent@ensto.com eller Kontaktperson Markedsføringssjef, Sonja Häggman Tel. + 358 400 230 742 E-post: sonja.haggman@enervent.com. Denne personvernerklæringen er fulgt av personvernerklæringen nedenfor angående prosesseringen av personopplysninger på denne Nettsiden.
5 (7) PERSONVERNERKLÆRING Datatilsynloven (523/1999) Paragrafene 10 og 24 Utkastdato 11. des 2015 1 Kontrollør Navn Exvent Adresse Gnistvägen 1, 06150 Borgå, Finland Annen kontaktinformasjon Tlf.: +358 207 528 800 2 Kontaktperson 3 Navn på registeret Navn Markedsføringssjef, Sonja Häggman Adresse Gnistvägen 1, 06150 Borgå, Finland Annen kontaktinformasjon Tel. + 358 400 230 742 E-post: sonja.haggman@enervent.com. Exvent nettsidebrukerregister. Registeret består av to underregistre, som er dannet basert på deres bruksformål. A) Underregistre av brukere av offentlige nettsider, som dekker alle brukere av forbruker- og fagnettsider inkludert brukere med tilgang til Spesialinnhold; og 4 Formål om prosessering av personopplysninger B) Underregistre av nettsidebrukere med tilgang til Spesialinnhold Slike brukere dekkes følgelig av begge underregistre. Denne personvernerklærungen dekker begge underregistre. Eventuelle forskjeller mellom underregistrene indikeres nedenfor i avsnittene 4 og 5. A) Underregister av brukere av offentlige nettsider Personopplysninger behandles for å levere, forbedre og utvikle Exvents nettsider som man finner her www.exvent.fi og www.exvent.fi/professionals/ inkludert alle av deres undersider, verktøy og tjenester («Nettside»). Personopplysninger kan også prosesseres med henblikk på kunderelasjonsadministrering, levere service for ventilasjonsutstyr, levere markedsinformasjon og til å håndtere andre saker relatert til administreringen av Nettsiden og tjenestene levert deri. B) Underregister av nettsidebrukere med tilgang til Spesialinnhold Personopplysninger behandles for å opprette brukerprofiler til
6 (7) Spesialinnhold-delen som krever påloggingsinformasjon, for å verifisere slike brukeres identitet, for å yte service for ventilasjonsutstyr og for å levere og opprettholde denne begrensede delen av Nettsiden. 5 Innhold i registeret A) Underregister av brukere av offentlige nettsider IP-adresser og generell kontakt- og personlig informasjon, som brukerens navn, adresse, e-postadresse og telefonnummer. Informasjon registrert om hver bruk kommer an på brukerens aktiviteter på Nettsider, dvs. hvorvidt brukeren bare surfer på Nettsiden eller benytter seg av Hjelpesenter for å be om service. B) Underregister av nettsidebrukere med tilgang til Spesialinnhold 6 Vanlige informasjonskilder 7 Vanlige datafremleggelser 8 Overføringer av data utenfor EU/EØS 9 Prinsipper for registerbeskyttelse 10 Tilgangsrett Generell kontakt- og personlig informasjon, som brukerens navn, adresse og e-postadresse, brukernavn og passord. Navnet på en brukers arbeidsgiver eller firma samles også inn. Personopplysninger samles inn i forbindelse med bruken av Nettsiden eller direkte fra datasubjektene eller med deres samtykke. Exvent Oy kan legge frem personopplysninger til tredjeparter, inkludert uten begrensning servicepartnere av Exvent. Tredjeparts tjenesteleverandører kan bli brukt til å prosessere personopplysninger på vegne av Exvent. Personopplysninger overføres ikke utenfor EU eller EØS. Manuelle data Manuelle data skal oppbevares i et låst rom er kun tilgjengelig for autoriserte personer. Data i elektronisk format Data lagret i et elektronisk format skal lagres på en passordbeskyttet server og kun gjøres tilgjengelig til de ansatte hos kontrolløren og autoriserte tredjepartsadministratorer av Nettsiden som rimelig krever tilgang dertil. Datasubjekter er tillatt tilgang til personopplysningene Exvent kan prosessere om dem. Tilgangsforespørsler bør sendes skriftlig og signeres i passende tid til adressen oppgitt i avsnitt 2 av denne
7 (7) 11 Rett til å be om korrigering 11 Andre rettigheter vedrørende prosesseringen av personopplysninger Datasubjekter kan be om korrigering av alle potensielle feil i de registrerte dataene. Korrigeringsforespørsler bør sendes skriftlig og signeres i passende tid til adressen oppgitt i avsnitt 2 av denne personvernerklæringen. Datasubjekter kan få deres få deres personopplysninger slettet, gitt at Exvent ikke er påkrevd å bevare slike data ifølge loven eller til legitime forretningsformål. Forespørsler om sletting bør sendes skriftlig og signeres i passende tid til adressen oppgitt i avsnitt 2 av denne personvernerklæringen. Hva angår data sendt inn av datasubjekter, kan datasubjekter nekte å oppgi eventuelle personopplysninger du blir bedt om i forbindelse med forsyning, bruk og utvikling av Nettsiden. Ettersom behandling av personopplysninger kan være nødvendig for å levere Nettsiden og Innholdet deri til deg, kan det å trekke tilbake samtykket føre til at Exvent Oy ikke vil kunne levere noen eller alle deler av Nettsiden til slike brukere. Alle data samlet inn av Exvent vil bli bevart i perioden som er nødvendig for å oppfylle formålene skissert i denne personvernerklæringen med mindre en lengre oppbevaringsperiode er påkrevd eller tillatt ifølge loven. Etter denne oppbevaringsperioden, skal Exvent slette alle tidligere nevnte data i sin besittelse innen en rimelig tidsramme.